E-Posta Hesabım Hacklendi mi? Nasıl Anlarım, Ne Yapmalıyım?

E-posta hesabınızda beklenmedik aktiviteler fark ettiniz mi? Göndermediniz bir mesaj gönderilmiş, şifreniz çalışmıyor ya da kişileriniz sizden garip e-postalar aldıklarını söylüyor olabilir. Bu belirtiler, hesabınızın ele geçirildiğinin habercisidir. Paniğe kapılmadan önce durumu doğru tespit etmek ve adım adım müdahale etmek gerekir.

Hacklenmenin Erken Belirtileri

Siber saldırganlar ele geçirdikleri hesapları çoğunlukla hemen kötüye kullanmaz; önce sessizce izler, veri toplar veya hesabı daha büyük bir spam/kimlik avı operasyonunun parçası hâline getirir. Bu nedenle ilk belirtiler genellikle ince ve göz ardı edilebilir niteliktedir.

• Göndermediğiniz e-postalar: Gönderilmiş klasöründe tanımadığınız mesajlar bulunması, hesabınızın spam veya kimlik avı amaçlı kullanıldığının en güçlü göstergesidir.
• Şifrenizin çalışmaması: Saldırgan hesabınıza girdikten sonra şifreyi değiştirmiş olabilir. Bu, aktif ve agresif bir ele geçirme durumuna işaret eder.
• Farklı konumlardan giriş bildirimleri: Sağlayıcınız size yabancı bir ülke veya cihazdan giriş yapıldığını bildiriyorsa bu uyarıyı asla atlamamalısınız.
• Kişilerinizden gelen şikâyetler: Adresinizden phishing bağlantıları veya garip içerikler alan kişileriniz sizi uyarıyorsa hesabınız aktif olarak kötüye kullanılıyor demektir.
• Bilinmeyen filtre veya yönlendirme kuralları: Saldırganlar gelen e-postaları sessizce iletmek ya da silmek için filtre kuralları oluşturur. Ayarlar menünüzü mutlaka denetleyin.
• İki faktörlü doğrulama (2FA) kodlarının gelmesi: Siz istemediğiniz hâlde 2FA kodu alıyorsanız, birisi şifrenizi biliyor ve giriş yapmaya çalışıyor demektir.

Oturum Geçmişini ve Giriş Loglarını Nasıl Kontrol Edersiniz?

Modern e-posta sağlayıcılarının tamamına yakını son oturum açma etkinliklerini kullanıcıya gösterir. Bu bilgiyi incelemek, yetkisiz erişimi tespit etmenin en hızlı ve en güvenilir yöntemidir.

SMTP protokolü, RFC 5321 kapsamında her bağlantı için kaynak IP adresini ve kimlik doğrulama sonucunu günlüklere yazar. Kurumsal ortamlarda sistem yöneticinizden bu logları talep edebilirsiniz. Şüpheli bir IP adresiyle karşılaşırsanız, whois veya MXToolbox gibi araçlarla coğrafi konumunu ve ağ sahibini sorgulayabilirsiniz.

Hesabınız Ele Geçirildiyse Adım Adım Yapmanız Gerekenler

Hızlı ve doğru müdahale, olası hasarı en aza indirir. Aşağıdaki adımları mümkünse sırasıyla uygulayın.

1. Şifrenizi Hemen Değiştirin

Hâlâ hesabınıza erişebiliyorsanız ilk yapmanız gereken güçlü ve benzersiz bir şifre belirlemektir. Şifreniz en az 12 karakter uzunluğunda olmalı, büyük/küçük harf, rakam ve sembol içermelidir. Aynı şifreyi başka bir hizmette kullanmayın. Şifreyi değiştirdikten sonra tüm aktif oturumları kapatın (çoğu sağlayıcı "tüm cihazlarda oturumu kapat" seçeneği sunar).

2. İki Faktörlü Kimlik Doğrulamayı Etkinleştirin

2FA, şifreniz ele geçirilse bile saldırganın hesabınıza girmesini engeller. TOTP (Time-based One-Time Password) yöntemi — Google Authenticator veya Microsoft Authenticator gibi uygulamalar aracılığıyla — SMS tabanlı doğrulamaya kıyasla daha güvenlidir; zira SMS, SIM kart taşıma saldırılarına (SIM swapping) karşı savunmasızdır.

3. Kurtarma Bilgilerini Doğrulayın

Saldırgan hesabın kurtarma e-postasını veya telefon numarasını kendi bilgileriyle değiştirmiş olabilir. Hesap ayarlarınızdaki kurtarma seçeneklerini mutlaka kontrol edin ve yabancı bir adres ya da numara görürseniz hemen kaldırın.

4. Etkilenen Kişileri ve Hizmetleri Bilgilendirin

Hesabınızdan spam veya kimlik avı e-postası gönderilmişse kişilerinizi durumdan haberdar edin; bu e-postalara tıklamamalarını isteyin. Ayrıca hesabınızla oturum açtığınız banka, alışveriş siteleri, sosyal medya gibi kritik platformların şifrelerini de değiştirin; saldırgan bu hizmetler için "şifremi unuttum" akışını tetiklemiş olabilir.

5. E-Posta Yönlendirme ve Filtre Kurallarını Temizleyin

Saldırganların en çok başvurduğu yöntemlerden biri, gelen e-postaları kendi adreslerine yönlendiren filtre kuralları oluşturmaktır. Ayarlar > Filtreler veya Kurallar bölümünü açarak sizin oluşturmadığınız tüm kuralları silin.

6. Bağlı Üçüncü Taraf Uygulamaları Denetleyin

OAuth yetkilendirme protokolü aracılığıyla hesabınıza erişim verilmiş uygulamalar, şifre değişikliğinden etkilenmez. Google Hesabı için myaccount.google.com → Güvenlik → Üçüncü taraf uygulamalara erişim bölümünü, Microsoft 365 için ise myapplications.microsoft.com adresini inceleyerek tanımadığınız uygulamaların yetkisini iptal edin.

7. Kötü Amaçlı Yazılım Taraması Yapın

Hesabınız ele geçirildiyse cihazınızda bir keylogger (tuş kaydedici) veya bilgi hırsızı zararlı yazılım (infostealer) bulunuyor olabilir. Güvenilir bir uç nokta güvenlik çözümüyle (örneğin Microsoft Defender, Malwarebytes) tam sistem taraması gerçekleştirin. Cihazı temizlemeden şifre değiştirmek yeterli olmayabilir.

Kurumsal E-Posta Hesaplarında Ek Önlemler

Kurumsal ortamlarda ele geçirilen bir e-posta hesabı yalnızca bireysel bir risk değil, tüm organizasyon için ciddi bir tehdit oluşturur. İşletme E-Posta Güvenliği İhlali (Business Email Compromise — BEC) saldırıları, dünya genelinde yıllık milyarlarca dolarlık zarara yol açmaktadır.

Kurumsal hesaplarda uygulanması gereken teknik kontroller şunlardır:

• SPF (RFC 7208): Gönderici Politika Çerçevesi, yalnızca yetkili sunucuların alan adınız adına e-posta gönderebileceğini tanımlar. DNS'inizdeki TXT kaydını düzenli denetleyin.
• DKIM (RFC 6376): DomainKeys Identified Mail, e-posta içeriğinin iletim sırasında değiştirilmediğini kriptografik imzayla doğrular. İmzanın geçerli olması, gönderenin meşruiyetini kanıtlar.
• DMARC (RFC 7489): Domain-based Message Authentication, Reporting and Conformance, SPF ve DKIM başarısız olan e-postalar için ne yapılacağını (none/quarantine/reject) belirler ve yöneticiye raporlama sağlar. Google Postmaster Tools ve Microsoft'un DMARC raporlama özellikleri, alan adınız adına gönderilen sahte e-postaları görünür kılar.

Bu üç DNS kaydının doğru yapılandırılmış olması, saldırganların alan adınızı taklit ederek (spoofing) e-posta göndermesini önemli ölçüde zorlaştırır. Connect365 gibi kurumsal e-posta platformları, bu kayıtların otomatik denetimi ve raporlanması için yerleşik araçlar sunar.

Hesabınıza Erişiminizi Tamamen Kaybettiyseniz

Saldırgan şifreyi ve kurtarma bilgilerini değiştirdiyse hesabınıza erişiminiz kesilmiş olabilir. Bu durumda e-posta sağlayıcısının kimlik doğrulama sürecini başlatmanız gerekir. Sağlayıcılar genellikle şunları ister:

• Hesap sahibi olduğunuzu kanıtlayan bilgiler (eski şifreler, güvenlik soruları, hesap oluşturma tarihi)
• Daha önce giriş yaptığınız IP adresleri veya cihazlar
• Kimlik belgesi (bazı sağlayıcılarda)

Kurumsal hesaplar için BT yöneticiniz veya sistem yöneticiniz, yönetici paneli üzerinden hesabı sıfırlayabilir ve erişimi yeniden sağlayabilir.

Gelecekte Hesabınızı Nasıl Korursunuz?

Reactive (reaktif) müdahale kadar proactive (proaktif) önlemler de kritik önem taşır. Aşağıdaki alışkanlıkları benimseyin:

• Şifre yöneticisi kullanın: Bitwarden, 1Password veya benzeri araçlarla her hizmet için benzersiz ve güçlü şifre oluşturun ve yönetin.
• Kimlik avı e-postalarını tanımayı öğrenin: Gönderici adresini değil, gerçek alan adını kontrol edin. Aciliyet hissi yaratan, sizi hızlı tıklamaya zorlayan e-postalara şüpheyle yaklaşın.
• Have I Been Pwned'i düzenli kontrol edin: haveibeenpwned.com üzerinden e-posta adresinizin bilinen veri ihlallerinde yer alıp almadığını sorgulayabilirsiniz.
• Güvenli olmayan ağlarda dikkatli olun: Halka açık Wi-Fi ağlarında e-posta hesabınıza erişirken VPN kullanın. Şifrelenmemiş protokoller (IMAP'ın TLS kullanmayan portu olan 143 gibi) kimlik bilgilerinizi açıkta bırakabilir; her zaman SSL/TLS bağlantısı (port 993/465) tercih edin.
• Yazılım güncellemelerini ihmal etmeyin: Tarayıcı, işletim sistemi ve e-posta istemcinizdeki güvenlik açıkları, kimlik bilgisi hırsızlığının yaygın giriş noktalarıdır.

Sık Sorulan Sorular